---
title: N-able מפרסמת תיקוני חירום לנפוצות יום אפס בפלטפורמת N-central
url: https://www.dataloco.com/he/n-able-n-central
published: 2026-11-14T09:28:46+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/n-able-releases-security-hotfixes-for-zero-day-vulnerabilities/
organizations: N-able, Defused, Shadowserver
publisher: Dataloco
---

# N-able מפרסמת תיקוני חירום לנפוצות יום אפס בפלטפורמת N-central

חברת N-able פרסמה תיקוני חירום לטיפול בנפוצות יום אפס שפגעו בפלטפורמת המעקב והניהול המרחוק N-central, נפוצות שהוגלו לציבור בסוף השבוע וגרמו לחברה להוריד את סביבות המיזוג החשופות מהרשת.

החברה החליטה להוריד את כל סביבות N-central הממוזגות באמריקה, באירופה ובאסיה-פסיפיק עד שתוכל לתקן אותן מול מתקפות פוטנציאליות המנצלות את הנפוצות. N-able ציינה כי היא מגיבה באופן פעיל לחשיפה לא אחראית של נפוצות קריטיות שהתגלו על ידי חוקר עצמאי בליל יום ראשון, ה-8 בנובמבר, וכי כצעד זהירות הורידה את סביבת המיזוג ביום שני, ה-9 בנובמבר, והנחית לקוחות להוריד את שרתיהם.

N-central מאפשרת למחלקות טכנולוגיות ולספקי שירות מנוהלים לעקוב, לנהל ולתחזק רשתות ומכשירים של לקוחות דרך קונסולת אינטרנט מרכזית. החברה פרסמה כעת את גרסת N-central 2026.4 HF2 הכוללת תיקוני אבטחה לעניינים חלק מהנפוצות המוגלות, כולל הנפוצות הקריטיות ביותר. עדכון משלישי ציין כי כל שרתי N-central הממוזגים באזורי השירות שודרגו בהצלחה, והחברה המליצה בחום ללקוחות להשלים את השדרוג בהקדם האפשרי.

לקוחות נדרשים לעקוב אחר הנחיות השדרוג המפורסמות לפני שחזרה לגישה רגילה לסביבת N-central. בעוד ש-N-able עדיין לא סימנה את הנפוצות כנעשות בשימוש, חברת מודיעין איומים בשם Defused דיווחה כי תוקפים החלו לסרוק את האינטרנט בחיפוש אחר מערכות חשופות, והזהירה מנהלים להוריד את השרתים מיד. החברה ציינה כי צפתה בחיפושים על N-central עבור הנפוצות, בפתיחת סשנים אנונימיים, בחילוץ הגדרות ובפגיעה בנקודת קצה של שליטה מרחוק ללא אימות.

ארגון ללא מטרות רווח בשם Shadowserver דיווח כי כ-148 שרתי N-central חשופים כעת ברשת, ירידה חדה מ-1,338 שרטים שזוהו ביום שני. חוקר אבטחה בשם Sean Bales חשף את הנפוצות בליל יום ראשון, ה-8 בנובמבר, ופרסם מאגר גיט-האב בשם Able2Shell הכולל ניצולות להוכחת קונספט. Bales ציין כי הנפוצות פוגעות בגרסה N-central Appliance 2026.4.0.31, גרסה לפני שחרור, ומאמין כי רוב הנפוצות פוגעות גם בגרסאות קודמות.

הנפוצות המוגלות כוללות ביצוע קוד מרחוק, עקיפת אימות, חשיפת פרטי התחברות, כתיבת קבצים שרירותית, חציית תיקיות, הזרקת ישויות חיצוניות ב-XML, ונפוצות ביצוע סקריפטים בין אתרים. החוקר הדגים שרשרת ניצול קריטית ללא אימות המנצלת תכונת ייבוא שירותים כדי לגנוב סשן מקומי אמין, לאפס את סיסמת החשבון המטרה, ולבצע פקודות על השרת. תוקפים יכולים גם ליצור חשבון מנהל ברירת מחדל עם פרטי התחברות שבהם הם שולטים, מה שמעניק להם גישה מנהלית שגויה לממשק הניהול. Bales ציין כי פרסם את הנפוצות ללא התראה ל-N-able משום שהחברה לכאורה נכשלה לתקן נפוצות אחרות שדיווח עליהן בחודשים האחרונים. N-able הכחישה את הטענות, וציינה כי הנפוצות החדשות לא הוגשו דרך ערוצי הדיווח האחראיים המעוגנים שלה. החברה מספקת כלי מעקב מרחוק, אבטחת סייבר והגנת נתונים לעסקים ב-140 מדינות.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/n-able-wydaje-poprawki-bezpieczenstwa-dla-podatnosci-typu-zero-day)
- [Русский](https://www.dataloco.com/ru/n-able-vypustila-ispravleniia-bezopasnosti-dlia-uiazvimostei-nulevogo-dnia)
- [Deutsch](https://www.dataloco.com/de/n-able-veroffentlicht-sicherheitskorrekturen-fur-zero-day-schwachstellen)
- [Español](https://www.dataloco.com/es/n-able-lanza-correcciones-de-seguridad-para-vulnerabilidades-de-dia-cero)
- [हिन्दी](https://www.dataloco.com/hi/ena-ebl-na-zara-da-khamaya-ka-le-sarakashha-hatafakasa-jara-kae)
- [Türkçe](https://www.dataloco.com/tr/n-able-sifir-gun-aciklari-icin-guvenlik-yamalari-yayinladi)
- [Português (Brasil)](https://www.dataloco.com/pt-br/n-able-lanca-correcoes-de-seguranca-para-vulnerabilidades-de-dia-zero)